Worldwide Consulting Solutions | WHITE PAPER | Citrix XenDesktop

Size: px

Start display at page:

Download "Worldwide Consulting Solutions | WHITE PAPER | Citrix XenDesktop"

敷李
5 years ago
Views:

1 标准化实施方案白皮书 Citrix XenDesktop/XenApp/NetScaler POC 标准化实施指南基础环境 06 StoreFront 配置版本 :v1.0

2 修正历史... 2 第 1 章基本过程... 3 第 2 章 StoreFront HTTPS 配置 StoreFront 服务器证书申请 StoreFront 站点与服务器证书绑定 StoreFront HTTPS 配置, 测试用机 ( 非测试域内机器 ) 访问验证...21 第 3 章 StoreFront HTML5 访问配置 HTML5 访问配置 HTML5 客户端访问验证...31 第 4 章 StoreFront 默认站点重定向...33 第 5 章调整 StoreFront 应用 / 桌面标签默认显示...38 产品版本...41 修正历史修正改变说明更新者日期 V1.0 新建陈余南李申君孙凌杨华 2014 年 7 月 11 日第 2 页

3 第 1 章基本过程本章节介绍了安装 StoreFront 的配置其包括了 : StoreFront HTTPS 访问的配置 HTML5 配置 IIS 默认页面重定向调整 StoreFront 应用 / 桌面标签默认显示术语 : 本章节开始前, 请确认 PoC 手册 - 1 基础环境 - Lab 05 XenApp 配置 1.0 均已完成 VDA:Virtual Desktop Agent 虚拟桌面代理程序, 安装 Windows 7 的虚拟机中 DDC:Desktop Delivery Controller 虚拟桌面控制器即虚拟桌面调度服务器, 负责所有的 VDA 注册和管理分配虚拟桌面, 为用户与虚拟桌面建立连接的一个统一平台, 它是 XenDesktop 的核心组件 Receiver: 思杰产品的客户端, 用户通过安装 Receiver 就可以访问 XenDesktop 和 XenApp 的虚拟桌面和虚拟应用 StoreFront: 用来为用户登录展示应用桌面以及思杰移动应用的统一登录站点它像 AppStore 一样展现丰富多样的应用, 使我们可以在任何设备上快速使用自己定制的应用第 3 页

4 第 2 章 StoreFront HTTPS 配置在本章中, 我们为 StoreFront 申请 Web 服务器证书, 将此证书应用到 StoreFront 的 IIS 站点上, 并将 IIS 的 443 端口绑定此证书, 以使我们从内网可以安全访问 StoreFront 站点也为后续的与 NetScaler 集成做好准备 2.1 StoreFront 服务器证书申请步骤 1. 使用 ctxadmin 登录 StoreFront 桌面 ( 在本 PoC 手册中即 CTXDDC 服务器 ) 在命提示符输入 whoami, 确认登录用户是域用户 citrixlab\ctxadmin 第 4 页

5 2. 点击开始, 管理工具,Internet 信息服务 (IIS) 管理器 3. 左边找到并选中 CTXDDC, 在中间窗格中, 找到并双击服务器证书第 5 页

6 4. 点击右边窗格中的创建证书申请 5. 在弹出的对话框中输入如下信息其中通用名称 (CTXDDC.citrixlab.local) 特别重要, 请务必填写正确第 6 页

7 6. 加密服务提供程序 :Microsoft RSA SChannel Cryptographic Provider 位长 :2048 注 :1024 位的 key 在很多高安全的系统上都已经不再信任, 请勿选择 7. 指定一个文件名第 7 页

8 8. 指名为 CTXDDC, 保存在桌面, 文件类型.txt 9. 第 8 页

9 10. 回到 StoreFront(CTXDDC) 桌面, 打开申请文件 CTXDDC.txt, 全选, 复制 11. 接下来要登录证书服务器, 由上一步的申请字符串生成证书在 StoreFront 桌面打开 IE 浏览器, 输入 AD 域控 (CA 服务器 ) 证书申请页面注意 : 此处需要使用域管理员登录第 9 页

10 12. 点击申请证书 13. 点击高级证书申请第 10 页

11 14. 点击使用 base64 编码 15. 把申请码粘贴到下图输入框中 ; 在附加属性中, 选择 Web 服务器, 点击提交第 11 页

12 16. 选择 Base64 编码, 点击下载证书 17. 保存到桌面第 12 页

13 18. 双击保存的证书 CTXDDC.cer, 可能会发现证书不受信任 19. 此时我们需要让 StoreFront 服务器信任根证书颁发机构安装 CA 根证书回到浏览器, 再次登录 CA 服务器证书申请页面点击下载 CA 证书证书链或 CRL 第 13 页

14 20. 编码方法 :Base64 点击下载 CA 证书 21. 同样保存到桌面, 起名为 root 22. 然后导入根证书导入方法请参考 PoC 手册 - 附录 - PC root 证书的导入第 14 页

15 2.2 StoreFront 站点与服务器证书绑定将服务器证书 CTXDDC.cer 和 StoreFront 绑定之后, 用户就可以使用 https 安全地访问 StoreFront 站点 StoreFront 与 NetScaler Gateway 集成, 推荐配置成 https, 会在 PoC 手册 - 1 基础环境 - Lab 07 NetScaler 基本安装及配置中用到步骤 1. 双击, 再次打开 CTXDDC.cer 证书, 发现证书已经受信任 2. 回到 IIS 管理器, 点击完成证书申请第 15 页

16 3. 选择 CTXDDC.cer, 在好记名称输入 CTXDDC.citrixlab.local 4. 点击绑定 5. 添加第 16 页

17 6. 类型 :https SSL 证书 :CTXDDC.citrixlab.local 7. https 已经绑定到该站点第 17 页

18 8. 打开 Citrix StoreFront Studio 9. 点击服务器组, 然后右边点击更改基本 URL 第 18 页

19 10. 在 URL 中输入基本 URL 更改成了第 19 页

20 12. StoreFront 服务器访问验证打开站点已经是安全访问模式第 20 页

21 2.3 StoreFront HTTPS 配置, 测试用机 ( 非测试域内机器 ) 访问验证步骤 1. 本例中, 为了方面为了使测试用机客户机可以解析 CTXDDC.citrixlab.local, 可以直接修改某台客户机的 host 文件也可以将客户机的 DNS 指定为 AD 域控的地址确保解析没问题 3. 将根证书文件保存到客户机桌面, 右键, 安装证书第 21 页

22 4. 导入证书, 下一步 5. 浏览 6. 选择受信任的根证书颁发机构第 22 页

23 7. 完成 8. 打开确保没有证书错误提示第 23 页

24 9. 输入用户名密码后, 虚拟应用或桌面可以正常访问第 24 页

第 3 章 StoreFront HTML5 访问配置在本章中, 我们为 StoreFront 配置 HTML5 访问,HTML5 的支持使我们可以不用安装 receiver 客户端便能方便地访问 StoreFront 站点通过配置 HTML5, 可在某些不适宜安装 Receiver 的场景下, 实现通过 B/S 架构直接访问发布的虚拟桌面及应用但是, 由于 HTML5

25 第 3 章 StoreFront HTML5 访问配置在本章中, 我们为 StoreFront 配置 HTML5 访问,HTML5 的支持使我们可以不用安装 receiver 客户端便能方便地访问 StoreFront 站点通过配置 HTML5, 可在某些不适宜安装 Receiver 的场景下, 实现通过 B/S 架构直接访问发布的虚拟桌面及应用但是, 由于 HTML5 的所有功能完全基于浏览器, 当前版本 html5 虚拟桌面访问, 虚拟桌面无法与接入设备进行数据交互, 如 USB 透传外接摄像头等未来版本会提供相关功能注意 : 至少要求 IE 浏览器版本 10 及以上其他浏览器支持信息请参考 : Internet Explorer 10,11 默认都只支持 HTTP 协议 Chrome 等无此限制, 但是 Firefox 会有另外的问题, 需要调整设定详情请参考如下 URL: 测试推荐 : 使用 Chrome 访问 3.1 HTML5 访问配置步骤 1. 使用 ctxadmin 登录 CTXDDC 服务器打开 Citrix Studio,Citrix StoreFront,Receiver for Web, 点击右边部署 Citrix Receiver 第 25 页

26 2. 选择始终使用 Receiver for HTML5 3. 打开 Citrix Studio- 右击策略 - 创建策略第 26 页

27 4. 在所有设置下拉单中选择 WebSocket 5. 确定选取默认值, 确定第 27 页

28 6. 选取默认值 8008, 确定 7. 选择允许, 确定第 28 页

29 8. 可看到刚才所做的配置, 下一步 9. 选择分配给站点中的所有对象下一步第 29 页

30 10. 填写策略名称 html5, 完成 11. 完成后将策略提前, 将 html5 优先级设置为 1 第 30 页

31 3.2 HTML5 客户端访问验证步骤 1. 使用 Chrome 浏览器登录 StoreFront 2. 点击桌面第 31 页

32 3. 新选项卡会打开桌面第 32 页

33 第 4 章 StoreFront 默认站点重定向步骤 1. 默认情况下访问 StoreFront 站点时, 直接输入对应 IP 地址只能访问到 IIS 默认站点, 需要手动添加完整后缀, 如 /Citrix/StoreWeb 为了方便用户使用, 设置 StoreFront 默认站点重定向 2. 使用 ctxadmin 账号登录 CTXDDC 服务器, 在桌面上新建一个文本文件第 33 页

34 3. 使用记事本打开新建的文本文件 4. 将以下内容复制到文件中 <script type="text/javascript">  </script> 第 34 页

$c:\inetpub\wwwroot 目录中, 文件名为$ sf.htm, 保存类型选择所有文件 6.

35 5. 将该文件另存为保存到 c:\inetpub\wwwroot 目录中, 文件名为 sf.htm, 保存类型选择所有文件 6. 确认 sf.htm 文件已经保存在 C:\inetpub\wwwroot 目录中第 35 页

36 7. 在 IIS 管理器右边窗口中依次点击 CTXDDC 网站 Default Web Site 在右边的窗口中双击默认文档 8. 点击添加 9. 输入 sf.htm, 点击确定第 36 页

37 10. 打开 IE 浏览器直接在地址栏中输入可以自动转跳到 StoreFront 站点第 37 页

38 第 5 章调整 StoreFront 应用 / 桌面标签默认显示步骤 1. 在默认状态下, 登陆 StoreFront 后, 默认显示桌面标签及对应的虚拟桌面如果用户希望登陆后默认显示应用程序标签, 请参考以下步骤 2. 在 CTXDDC 上, 打开 C:\inetpub\wwwroot\Citrix\StoreWeb 第 38 页

39 3. 用笔记本的方式打开 web.config 文件 4. 找到如下这行显示, 可以看到这一行的最后部分 :defaultview="desktops", 这表示在默认状态下, 登陆后将桌面页面显示在前面第 39 页

com/2014/06/20/receiver-for-web-faq/ http://blogs.citrix.

40 5. 如图所示, 将上一步的 defaultview="desktops" 改为 defaultview="apps" 这表示在登陆后, 默认将应用显示在前面注 : 请注意大小写 6. 下次登录应用就显示在首页了 7. 如有更多 StoreFront 页面调整需求, 请参考如下官方文档 : 第 40 页

41 产品版本产品版本 XenDesktop 7.5 XenApp 7.5 XenServer 6.2 SP1 NetScaler 10.1 第 41 页

Worldwide Consulting Solutions | WHITE PAPER | Citrix XenDesktop

Worldwide Consulting Solutions | WHITE PAPER | Citrix XenDesktop 标准化实施方案白皮书 Citrix XenDesktop/XenApp/NetScaler POC 标准化实施指南基础环境简介及环境准备版本 :v1.0 www.citrix.com 修正历史... 2 第 1 章 POC 手册使用介绍... 3 1.1 POC 整体流程介绍及手册主要章节... 3 第 2 章环境准备... 4 2.1 POC 环境整体构架示意图... 4 2.2 POC